Claudeプライバシー — 会話を誰が閲覧し、いつ学習に使われるか

Claudeとの会話を人が見ることはあるか

結論から言うと、条件付きで見られます。Claudeの個人向けプラン(Free / Pro / Max、およびそれらのアカウントでClaude Codeを使う場合)では、会話やコーディングセッションはアカウント設定でオプトアウトしない限り、モデルの学習・改善に使われます。この設定はSettingsのPrivacyセクションにあり、学習利用をオフにすると通常の会話は対象から外れます。ただし、後述する安全性審査などの例外だけは、オフにしていても別扱いです。

Team / Enterpriseプランはこの規定の対象外です。企業向け契約は別のデータ処理条件で運用されており、本記事が扱う個人向けの規定をそのまま当てはめることはできません。プライバシーポリシーの本文も、対象をウェブサイトやclaude.aiなど消費者向けサービスに限定しており、企業向けオファリングの利用者に代わって処理するコンテンツは対象外です。企業契約でのデータの扱いはClaude Enterpriseとはで個別に確認してください。

学習に使われる会話は、どう匿名化されて誰が見るのか

学習利用の対象になった会話は、そのままの形で人の目に触れるわけではありません。学習に利用する前に、複数の保護レイヤーを設けています。

まず、会話データはメールアドレスなどのユーザーIDから機械的に切り離されます。この処理をデリンクと呼び、レビューの前に必ず行われます。切り離した後にレビューへアクセスできるのは、モデルの学習に携わる少数の担当者に限られます。全社員が自由に閲覧できる仕組みではありません。

加えて、プライバシー保護分析ツールの研究成果を使い、機密性の高い情報をフィルタリングまたは難読化する処理も入ります。学習後の後処理技術によって、Claudeの出力に個人データがそのまま現れる量を減らす工夫もしています。集めたデータの使い道も限定されており、個人への連絡や、個人のプロファイル作成、第三者への販売や勧誘の目的では使わないとされています。

学習に使われる会話の範囲にも線引きがあります。チャットやコーディングセッションでモデル改善に使われるのは、関連する会話全体とカスタムスタイル・会話の好み設定、Claude for Chrome利用時に収集されるデータまでです。Google Driveなどのコネクタや、リモート・ローカルのMCPサーバーから読み込んだ生データはこの対象に含まれません。ただし、そのコンテンツを会話に直接コピーした場合は、その部分が会話の一部として学習対象になり得ます。

安全性審査に引っかかった会話は、設定に関わらず使われることがある

モデル改善への利用をオプトアウトしていても、例外が2つあります。ひとつは、会話が安全性の分類システムによってフラグ付けされた場合です。有害コンテンツの検出精度を上げたり、利用ポリシーを執行したり、安全性に関する研究を進めたりする目的で、社内の信頼性・安全性モデルの学習に使われる可能性があります。もうひとつは、フィードバック機能などを通じて利用者自身がその会話を明示的に報告した場合です。この2つは、学習利用のトグルをオフにしていても適用対象から外れません。

これとは別に、Trusted Tester Programのような明示的なオプトインプログラムに参加した場合も、その会話は学習に使われる対象になります。

一方、インコグニートモードで行った会話は別扱いです。モデル改善の設定を有効にしていても、インコグニートチャットは学習に使われません。会話履歴からも自動的に除外される仕組みなので、特定のやり取りだけ学習対象から外したい場合はこちらを使う方法があります。

Anthropic以外の第三者が会話データに触れることはあるか

ここまでは社内での扱いでしたが、プライバシーポリシー全体を見ると、第三者が関わる場面も別に定められています。ホスティングやデータ処理、業界標準への準拠、監査、不正利用の調査といった業務目的で、サービスプロバイダーやビジネスパートナーに個人データを開示・受領することがあります。これはClaudeを動かすための基盤(サーバーやインフラの運用会社など)を想定した規定で、会話の中身を勝手に転売するような用途ではありません。

もう一つ、法令や規制に基づく開示です。適用法令や法的手続きへの対応、深刻な危害の防止、不正行為の検知、利用規約の執行といった正当な理由があると判断した場合、政府機関や法執行機関を含む第三者に個人データを開示することがあります。これは会話の内容を日常的に第三者へ渡すという意味ではなく、法的な要請があった場合の例外規定です。企業の合併や事業譲渡などの重大なコーポレートイベントが起きた場合も、事業資産の一部として個人データが移転する可能性があります。

個人向けプランと企業向けプランでは適用ルールが違う

同じClaudeブランドでも、契約の形態によってプライバシーの扱いは別物になります。混同すると、企業アカウントの利用者が個人向けの規定を根拠に判断してしまう事故が起きやすいところです。

企業契約のデータ管理についてはClaude Enterpriseとはで、料金やセキュリティ面と合わせて扱っています。

機密情報の入力はどこまで避けるべきか

複数の保護策があるとはいえ、特定の種類の情報については慎重な扱いが推奨されています。具体的に挙げられているのは、社会保障番号やクレジットカード番号、銀行口座情報などの金融情報、健康記録や医療情報、パスワードや非公開のログイン認証情報、機密性の高い業務文書や個人文書の4つです。

これらの情報を絶対に入力してはいけないという規定ではありません。ただし、プライバシー設定によって学習からは守られても、法令や規制当局からの正当な要請があった場合には情報の開示が必要になる場面がある、という一般的なプライバシーポリシーの規定は個人向けプランにも適用されます。入力する前に、その情報が漏れた場合の影響を自分で見積もっておく価値はあります。

プライバシー設定が実際に守るのは「学習」であって「閲覧」の全てではない

保護策を読み解くと、Claudeのプライバシー設計は2つの異なる軸でできています。ひとつは「この会話をモデルの学習データにするかどうか」という学習利用の軸、もうひとつは「誰がどんな目的でこの会話にアクセスできるか」というアクセス制御の軸です。

利用者が直接コントロールできるのは前者だけです。学習利用のトグルをオフにしても、安全性審査や法令対応といった別の目的でのアクセス経路は、設定画面の外側で運用されています。プライバシー設定を「会話を完全に非公開にするスイッチ」だと捉えると実態とずれるので、「学習データにするかどうかを選ぶスイッチ」だと理解しておくほうが正確です。この2軸を分けて考えると、機密情報の入力に慎重さが求められる理由も腑に落ちます。学習利用をオフにしても、アクセス制御の軸まではゼロにならないからです。

よくある質問

インコグニートチャットなら、安全性審査の対象からも外れますか

明記されているのは、インコグニートチャットが学習に使われないという点だけです。安全性の分類システムによる審査そのものを免れるとは書かれていません。学習利用と安全性審査は別の仕組みとして扱われています。

Claude Codeで個人アカウントを使っている場合も同じ規定が適用されますか

適用されます。個人向けプランのアカウントでClaude Codeを使う場合は対象範囲に含まれます。企業契約経由でClaude Codeを使っている場合は、Team / Enterpriseの規定に従います。

フィードバック(高評価・低評価ボタン)で送った内容も同じ扱いですか

フィードバックとして送信した会話は、ユーザーIDから切り離した上で最大5年間バックエンドに保存されます。学習や研究、サービス改善の効果測定に使われる点は共通ですが、保存期間の扱いは通常の会話データと別に定められています。

会社が契約したアカウントで使っている場合、個人の学習利用設定は関係ありますか

関係しません。Team / Enterpriseの契約は個人向けプランとは別の規定で運用されており、学習利用のトグルという概念自体が個人向けプランのものです。企業契約でのデータの扱いは、契約している組織とAnthropicの間で結ばれるデータ処理契約(DPA)などに基づきます。

会話データが第三者に売られることはありますか

適用法令上の「販売」に該当する形では個人データを販売しません。第三者への開示があるのは、サービス提供に必要なホスティングやデータ処理の委託、法令に基づく開示要請など、限定された目的に限られます。

まとめ — 結局、何を基準に判断すればよいか

学習・改善との関係で会話が人の目に触れうるのは、学習利用をオプトアウトしていない通常の会話、安全性審査でフラグ付けされた会話、利用者自身が明示的に報告した会話の3パターンです。最初のケースは設定でコントロールでき、匿名化とアクセス制限という保護策も入ります。あとの2つは設定に関わらず適用される例外です。これとは別に、サービス提供に必要な委託先へのデータ処理や法令に基づく開示要請のように、アクセス制御の軸での経路もあります。個人向けプランと企業向けプランでは規定そのものが別物なので、自分がどちらの契約を使っているかをまず確認してください。機密性の高い情報は、保護策の存在を前提にしつつも、入力前に一呼吸置く価値があります。自分のデータへアクセスしたり開示を請求したりする方法はClaude個人情報の開示請求で扱っています。アカウントの基本操作はClaudeログイン完全ガイドを参照してください。